参照：
https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-server-endpoint-create?tabs=azure-portal

説明

ボックス 1: 仮想ネットワーク ゲートウェイとローカル ネットワーク ゲートウェイを作成します。
Azure VPN ゲートウェイ。VPN ゲートウェイ サービスを使用すると、VPN アプライアンスを介して VNet をオンプレミス ネットワークに接続できます。詳細については、「オンプレミス ネットワークを Microsoft Azure 仮想ネットワークに接続する」を参照してください。VPN ゲートウェイには次の要素が含まれます。
* 仮想ネットワークゲートウェイ。VNet に仮想 VPN アプライアンスを提供するリソース。オンプレミス ネットワークから VNet へのトラフィックのルーティングを担当します。
* ローカルネットワークゲートウェイ。オンプレミス VPN アプライアンスの抽象化。クラウド アプリケーションからオンプレミス ネットワークへのネットワーク トラフィックは、このゲートウェイを介してルーティングされます。
* 繋がり。接続には、接続タイプ (IPSec) と、トラフィックを暗号化するためにオンプレミス VPN アプライアンスと共有されるキーを指定するプロパティがあります。
* ゲートウェイサブネット。仮想ネットワーク ゲートウェイは独自のサブネット内に保持されます。これには、以下の「推奨事項」セクションで説明するさまざまな要件が適用されます。
ボックス 2: サイト間 VPN 接続を構成する
オンプレミスでは、仮想ネットワーク ゲートウェイとローカル ネットワーク ゲートウェイのサイト間接続を作成します。

シナリオ: 暗号化接続を使用して、インターネット経由でニューヨーク オフィスを VNet1 に接続します。
トピック 2、巨大な保険
概要
既存の環境
Huongous Insurance は、マイアミ、トコヨ、バンコクに 3 つのオフィスを構える保険会社です。それぞれが持っています
ユーザー数は 5000 人。
Active Directory環境
Humongous Insurance には、humongousinsurance.com という名前の単一ドメイン Active Directory フォレストがあります。フォレストの機能レベルは Windows Server 2012 です。
最近、Azure Active Directory (Azure AD) テナントをプロビジョニングしました。
ネットワークインフラストラクチャ
各オフィスには、そのオフィスのすべてのサーバーが含まれるローカル データ センターがあります。各オフィスにはインターネットへの専用接続があります。
各オフィスには、サーバーへのアクセスを提供するリンク ロード バランサーがいくつかあります。
Active Directoryの問題
humongousinsurance.com の何人かのユーザーは、特殊文字を含む UPN を持っています。
一部の文字が Azure AD でサポートされていないのではないかと思われます。
ライセンスの問題
Azure でライセンスを複数のユーザーに割り当てようとすると、「ライセンスが割り当てられていません。1 人のユーザーに対するライセンス契約に失敗しました。」というエラー メッセージが表示されます。Azure サブスクリプションに使用可能なライセンスがあることを確認します。
要件
計画された変更
Humongous Insurance はパリに新しい事務所を開設する予定です。パリのオフィスには 1,000 人のユーザーが在籍し、今後 12 か月間で雇用される予定です。パリ オフィスのユーザーが使用するすべてのリソースは Azure でホストされます。
計画された Azure AD インフラストラクチャ
オンプレミスの Active Directory ドメインは Azure AD に同期されます。
パリ オフィスのすべてのクライアント コンピューターは Azure AD ドメインに参加します。
計画された Azure ネットワーク インフラストラクチャ
All_Resources という名前のリソース グループに次のネットワーク リソースを作成する予定です。
* トラフィックのルーティングに使用される唯一のルートとなるデフォルトの Azure システム ルート
* Subnet1 と Subnet2 という 2 つのサブネットを含む Paris-VNet という名前の仮想ネットワーク
* ClientSubnet という名前の 1 つのサブネットを含む ClientResources-VNet という名前の仮想ネットワーク
* Subnet3 と Subnet4 という 2 つのサブネットを含む AllOffices-VNet という名前の仮想ネットワーク Paris-VNet と AllOffices-VNet の間のピアリングを有効にする予定です。Paris-VNet ピアリングの [リモート ゲートウェイを使用する] 設定を有効にします。
humongousinsurance.local という名前のプライベート DNS ゾーンを作成し、登録ネットワークを ClientResources-VNet 仮想ネットワークに設定する予定です。
計画された Azure コンピューター インフラストラクチャ
各サブネットには、Windows Server 2012 R2、Windows Server 2016、または Red Hat Linux のいずれかを実行する複数の仮想マシンが含まれます。
部門の要件
Humongous Insurance は、会社の部門に対して次の要件を特定しています。
* Web 管理者は、マーケティング部門向けに Azure Web アプリをデプロイします。各 Web アプリは別のリソース グループに追加されます。Web アプリの初期構成は同じになります。Web 管理者には、Web アプリをリソース グループにデプロイする権限があります。
* テスト段階では、財務部門の監査人は、過去 1 週間のすべての Azure コストを確認できる必要があります。
認証要件
マイアミ オフィスのユーザーは、Azure のリソースにアクセスするときに、Azure Active Directory シームレス シングル サインオン (Azure AD シームレス SSO) を使用する必要があります。

セクション: Azure ID とガバナンスの管理
Explanation:
ユーザーに役割を割り当てる
1. ディレクトリの全体管理者または特権ロール管理者のアカウントを使用して、Azure portal にサインインします。
2. [Azure Active Directory] ​​を選択し、[ユーザー] を選択して、リストから特定のユーザーを選択します。
3. 選択したユーザーに対して、[ディレクトリ ロール]、[ロールの追加] の順に選択し、[ディレクトリ ロール] リストから適切な管理者ロール (条件付きアクセス管理者など) を選択します。
4. [選択] を押して保存します。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-users-assign-role-azure-portal

参照：
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-connect-virtual-networks-portal 仮想ネットワーク ピアリングを使用して、仮想ネットワークを相互に接続できます。これらの仮想ネットワークは、同じリージョンに存在することも、異なるリージョンに存在することもできます (グローバル VNet ピアリングとも呼ばれます)。仮想ネットワークがピアリングされると、両方の仮想ネットワークのリソースは、リソースが同じ仮想ネットワーク内にあるかのように、同じ遅延と帯域幅で相互に通信できるようになります。
グローバル VNet ピアリングは、中国、ドイツ、Azure Government リージョンを除くすべての Azure パブリック リージョンで一般提供されるようになりました。
アドレス空間は、Azure の VNet にとって最も重要な構成です。これは、サブネットに分割されるネットワーク全体の IP 範囲です。アドレス空間には、ほぼ任意の IP 範囲 (パブリックまたはプライベート) を指定できます。複数のアドレス空間を VNet に追加できます。この VNet を他のネットワークに接続できるようにするには、アドレス空間が環境内の他のネットワークと重複しないようにしてください。VNet に別の Azure VNet またはオンプレミス ネットワークと重複するアドレス空間がある場合、トラフィックのルーティングが適切に機能しないため、ネットワークに接続できません。
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-connect-virtual-networks-portal
https://azure.microsoft.com/en-in/updates/general-availability-global-vnet-peering/#:~:text=Global%20VNet%20Peering%20is%20now,transit%20over%20the%20public% 20 インターネット。
https://www.microsoftpressstore.com/articles/article.aspx?p=2873369

セクション: [なし]
Explanation:
許可されていないリソースの種類の Azure ポリシーでは、指定されたリソースの種類のデプロイが禁止されています。ブロックするリソース タイプの配列を指定します。
仮想ネットワークと仮想マシンは禁止されています。
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/samples/not-allowed-resource-types